
read receipts
あなたの受信箱のスパムは、誰が通報したかを知っている。正しい方法で質問するだけだ。
Apple の「メールを隠す」はアドレスを隠す。ユニークなエイリアスはもっと良いことをする。それはあなたを売った企業の名前を明かすのだ。
私は一度、chairs-direct@ という、誰も私を呼んだことのない名前で宛てられたジャンクメールを受け取った。私はそのエイリアスを前の年に作り、ちょうど一つの家具サイトでそれを使い、それ以来二度と入力していない。だからゴミメールがそこに届き始めたとき、謎も困惑も「どうやって彼らは私のアドレスを手に入れたのか」もなかった。家具会社は私のアドレスを持っていた。なぜなら私が彼らに与えたからだ。そしてそれから誰か別の人がそこからそれを手に入れたのだ。
それが登録ごとのエイリアスの全体像であり、Apple の「メールを隠す」をオンにするだけだと言う時に誰も言及しないことだ。
「メールを隠す」は本当に便利だ。それは wandering-otter9182@icloud.com のようなランダムなリレーを生成し、メールを実際の受信箱に転送し、後でリレーを削除させてくれる。Apple 自身のドキュメントは、目的は実際のアドレスをプライベートに保ち、オフスイッチを与えることだと率直だ。いい。しかしここがギャップだ。Apple がリレーの見た目を決定し、リレーは不透明だ。wandering-otter9182 にスパムが現れるとき、その アドレス がリークしたことを見ることができる。あなたはたいてい、八ヶ月前にそのアドレスを誰に渡したかを覚えていない、なぜなら名前をつけなかったからだ。あなたは何も命名しなかった。Apple があなたのためにそれを命名した。
それを逆にしろ。あなたが選ぶエイリアスを全ての企業に与え、あなたがコントロールするドメインに結びつけろ。そうするとスパムはノイズでなくなる。それは証拠になる。
これが SimpleLogin と addy.io が構築されている基盤であり、人々がすでに彼らの電話に座っているフリーリレーではなく彼らに対して支払う理由だ。あなたはニュースレターに nyt@yourdomain として登録する。あなたはスニーカーを kicks@yourdomain として買う。あなたはワランティを warranty@yourdomain として登録する。各々が同じ実際の受信箱に転送される。各々がラベル付きの地雷だ。kicks@ が暗号通貨のピッチと偽の請求書スパムを受け取り始める日、あなたは推測しない。あなたは知る。スニーカー店はブリーチされるか、それはそのリストを売却した。そしてあなたはそのエイリアスを削除でき、ノイズが消えるのを見ることができ、他の全てが機能し続ける。
厳密に言えば、開始するために有料サービスは必要ではない。RFC 5233 はサブアドレッシング(プラストリック)を定義している。だから yourname+kicks@gmail.com はあなたの通常の Gmail に届き、同じストーリーを教えてくれる。キャッチは、+tag が任意のデータブローカーが再販する前に yourname@gmail.com に戻すのをやり直すのは自明なほど簡単だということであり、それはフォレンジックを打ち破る。あなた自身のドメイン上のユニークなエイリアスはあなたのメインアドレスにリバースエンジニアリングすることはできない。それが支払う価値のあるアップグレードだ。
問題の規模がこれが重要な理由だ。Identity Theft Resource Center は 2024 年に 3,158 件の公開報告された U.S. データ侵害をカウントした。記録上二番目に高い年であり、十億以上のレコードを公開した。あなたのアドレスはいくつかのそれらのパイルに今いる。質問は決して 会社があなたをリークするかどうか ではない。どれが かであり、あなたがそれを見つける朝に何ができるかだ。
単一の隠されたリレーはあなたにパニックボタンを与える。企業ごとのエイリアスはあなたに監査証跡を与える。一つはあなたが流血を止めさせる。もう一つはあなたに誰があなたをカットしたかを教える。
だから全ての手段であなたのメールを隠しろ。ただそれを全員に同じ方法で隠すな。各企業にすでに彼らの指紋が付いた名前を与えろ。そしてスパムが到着するとき(それは到着する)、あなたは誰が話したかについて疑問に思う必要はないだろう。
出典
- Apple Support — Hide My Email overview and relay behavior
- SimpleLogin — Unique-alias-per-service model
- IETF RFC 5233 — Sub-addressing (plus-addressing) spec
- Identity Theft Resource Center — 2024 Annual Data Breach Report: 3,158 compromises
- addy.io